FR2850224A1 - Personal authentication parameter e.g. password, registering process for use in telecommunication terminal, involves registering parameters related to valid subscription of service provider in memory to authenticate user - Google Patents
Personal authentication parameter e.g. password, registering process for use in telecommunication terminal, involves registering parameters related to valid subscription of service provider in memory to authenticate user Download PDFInfo
- Publication number
- FR2850224A1 FR2850224A1 FR0300680A FR0300680A FR2850224A1 FR 2850224 A1 FR2850224 A1 FR 2850224A1 FR 0300680 A FR0300680 A FR 0300680A FR 0300680 A FR0300680 A FR 0300680A FR 2850224 A1 FR2850224 A1 FR 2850224A1
- Authority
- FR
- France
- Prior art keywords
- terminal
- authentication parameters
- server
- unique identifier
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Power Engineering (AREA)
- Telephonic Communication Services (AREA)
- Information Transfer Between Computers (AREA)
Abstract
Description
L'invention concerne un procédé et un système d'enregistrement,The invention relates to a recording method and system,
dans un terminal de télécommunication, de paramètres d'authentification d'un utilisateur auprès d'un fournisseur de services accessible par l'intermédiaire d'un réseau de transmission d'informations grande distance, L'invention a également pour objet un support d'enregistrement d'informations contenant des instructions pour la mise en oeuvre du procédé. in a telecommunications terminal, authentication parameters of a user with a service provider accessible via a long distance information transmission network, The invention also relates to a support for recording of information containing instructions for the implementation of the method.
Dans les procédés connus, le fournisseur de services est par exemple un fournisseur d'accès à la toile d'araignée mondiale, plus connue sous le terme de WEB (World Wide Web). Ce fournisseur d'accès est alors 10 appelé "fournisseur d'accès Internet". Dans la suite de cette description, la toile d'araignée mondiale sera simplement désignée par le terme Internet ou réseau Internet. In known methods, the service provider is for example a provider of access to the world spider's web, better known under the term of WEB (World Wide Web). This access provider is then called "Internet access provider". In the remainder of this description, the world spider web will be simply designated by the term Internet or Internet network.
Ces fournisseurs d'accès proposent généralement en plus d'un accès à Internet, un service de messagerie électronique connue sous le terme 15 d'e-mail, ainsi qu'éventuellement d'autres services, tels que des services de visiophonie. These access providers generally offer, in addition to Internet access, an electronic messaging service known as e-mail, as well as possibly other services, such as videophone services.
Dans tous les procédés connus, pour qu'un utilisateur puisse utiliser les services proposés par un fournisseur d'accès Internet, il doit configurer le terminal de télécommunication qu'il va utiliser. Plus précisément, il doit saisir un 20 identificateur de compte et un mot de passe qui seront transmis au fournisseur d'accès Internet lors de chaque connexion à celuici. L'identificateur de compte permet au fournisseur d'accès Internet d'identifier l'utilisateur, tandis que l'association de cet identificateur avec le mot de passe permet d'authentifier ce même utilisateur. L'identité de l'utilisateur est utilisée par le fournisseur d'accès 25 Internet pour facturer le ou les services qu'il propose à l'utilisateur correspondant. Dès lors, il est également important d'authentifier l'utilisateur du terminal de télécommunication pour s'assurer que c'est bien le véritable utilisateur qui sera facturé et éviter toute piraterie de l'identificateur de compte par des individus malveillants ou peu scrupuleux. In all known methods, for a user to be able to use the services offered by an Internet service provider, he must configure the telecommunications terminal that he will use. More specifically, he must enter an account identifier and a password which will be transmitted to the Internet service provider each time he connects to it. The account identifier allows the Internet service provider to identify the user, while the association of this identifier with the password makes it possible to authenticate the same user. The identity of the user is used by the Internet service provider to bill the service or services that it offers to the corresponding user. Therefore, it is also important to authenticate the user of the telecommunications terminal to ensure that it is the real user who will be billed and to avoid any piracy of the account identifier by malicious or unscrupulous individuals.
Le nombre d'utilisateurs d'un fournisseur d'accès Internet étant important, l'identificateur de compte de chaque utilisateur se compose de nombreux caractères alphanumériques, et souvent plus de dix caractères alphanumériques. Le mot de passe est lui aussi composé d'un nombre minimum de caractères alphanumériques de manière à ce que le nombre de choix possibles pour former un mot de passe soit important. The number of users of an Internet service provider being significant, the account identifier of each user consists of many alphanumeric characters, and often more than ten alphanumeric characters. The password is also composed of a minimum number of alphanumeric characters so that the number of choices possible to form a password is important.
Aujourd'hui, les services proposés par les fournisseurs d'accès Internet deviennent accessibles à partir de terminaux de télécommunication 5 toujours plus diversifiés, tels que des téléphones mobiles, des modulateurs/démodulateurs ou modems, des télécopieurs, etc... Today, the services offered by Internet access providers are becoming accessible from increasingly diverse telecommunications terminals 5, such as mobile telephones, modulators / demodulators or modems, fax machines, etc.
La tendance étant à la miniaturisation, ces nouveaux terminaux de télécommunication sont souvent pourvus d'une interface homme/machine extrêmement simplifiée et notamment dépourvue d'un clavier alphanumérique 10 complet. The trend being towards miniaturization, these new telecommunication terminals are often provided with an extremely simplified man / machine interface and in particular without a complete alphanumeric keyboard 10.
Pour de tels terminaux de télécommunication se pose alors le problème de la saisie, au moins lors de la mise en service, des paramètres d'authentification de l'utilisateur tels que l'identificateur de compte et le mot de passe de l'utilisateur. For such telecommunication terminals there then arises the problem of entering, at least during commissioning, user authentication parameters such as the account identifier and password of the user.
Les moyens mis en oeuvre actuellement pour résoudre ce problème consistent par exemple à sélectionner un par un les caractères formant l'identificateur de compte et le mot de passe à l'aide d'un outil de pointage ou en déplaçant un curseur sur un écran. De tels moyens sont peu pratiques de sorte que l'utilisation de ces nouveaux terminaux de télécommunication est 20 relativement difficile en ce qui concerne la saisie de paramètres d'authentification de l'utilisateur. The means currently used to solve this problem consist, for example, in selecting one by one the characters forming the account identifier and the password using a pointing tool or by moving a cursor on a screen. Such means are impractical so that the use of these new telecommunication terminals is relatively difficult as regards the entry of user authentication parameters.
L'invention vise à faciliter l'utilisation de terminaux de télécommunication lors de la saisie de paramètres d'authentification en proposant un procédé simplifié d'enregistrement dans un terminal de 25 télécommunication de paramètres d'authentification de l'utilisateur. The invention aims to facilitate the use of telecommunication terminals when entering authentication parameters by proposing a simplified method of registering authentication parameters of the user in a telecommunication terminal.
L'invention a donc pour objet un procédé d'enregistrement, tel que décrit ci-dessus, caractérisé en ce qu'il comporte: - une étape de transmission automatique, par le terminal de télécommunication et par l'intermédiaire dudit réseau, d'un identificateur unique 30 de ce terminal de télécommunication à un serveur de paramètres d'authentification, - une étape de vérification, par ce serveur, que l'identificateur unique du terminal de télécommunication reçu correspond à un abonnement valide auprès dudit fournisseur de services, et - uniquement dans le cas o l'identificateur unique reçu correspond à 5 un abonnement valide, une étape de transmission automatique de paramètres personnels d'authentification correspondant à un abonnement valide auprès dudit fournisseur de services et une étape d'enregistrement automatique, dans une mémoire du terminal de télécommunication des paramètres personnels d'authentification transmis, les paramètres personnels d'authentification 10 enregistrés permettant par la suite à l'utilisateur de s'authentifier auprès du fournisseur de services à chaque connexion du terminal de télécommunication à ce fournisseur de services. The subject of the invention is therefore a recording method, as described above, characterized in that it comprises: - a step of automatic transmission, by the telecommunications terminal and via said network, of a unique identifier 30 of this telecommunication terminal to an authentication parameters server, a step of verification, by this server, that the unique identifier of the telecommunication terminal received corresponds to a valid subscription with said service provider, and - only in the case where the unique identifier received corresponds to a valid subscription, a step of automatic transmission of personal authentication parameters corresponding to a valid subscription to said service provider and a step of automatic recording, in a memory of the telecommunication terminal of the personal authentication parameters transmitted, the personal authentication parameters ication 10 registered subsequently allowing the user to authenticate with the service provider each time the telecommunications terminal connects to this service provider.
Dans le procédé ci-dessus, le terminal de télécommunication transmet automatiquement son identificateur unique à un serveur de 15 paramètres d'authentification. Ensuite, le serveur de paramètres d'authentification vérifie que l'identificateur unique du terminal de télécommunication reçu correspond à un abonnement valide auprès d'un fournisseur de services. In the above method, the telecommunication terminal automatically transmits its unique identifier to a server of 15 authentication parameters. Next, the authentication parameters server verifies that the unique identifier of the telecommunications terminal received corresponds to a valid subscription with a service provider.
Si l'identificateur unique du terminal de télécommunication 20 correspond à un abonnement valide, des paramètres personnels d'authentification de l'utilisateur propres à identifier et à authentifier cet utilisateur auprès du fournisseur de services sont échangés entre le serveur de paramètres et le terminal de télécommunication et enregistrés dans la mémoire du terminal de télécommunication. Toutes ces étapes sont automatiques et 25 sans intervention manuelle de l'utilisateur. Dès lors, à l'issue de ce procédé, des paramètres d'authentification de l'utilisateur ont été enregistrés dans son terminal sans que pour cela il ait eu à saisir des caractères alphanumériques. If the unique identifier of the telecommunications terminal 20 corresponds to a valid subscription, personal authentication parameters of the user suitable for identifying and authenticating this user with the service provider are exchanged between the parameter server and the communication terminal. telecommunication and saved in the memory of the telecommunication terminal. All of these steps are automatic and without manual user intervention. Therefore, at the end of this process, user authentication parameters were saved in his terminal without having to enter alphanumeric characters for this.
Plus précisément, la seule opération que l'utilisateur doit éventuellement réaliser est le déclenchement du procédé, ce qui peut être fait 30 par l'enfoncement d'un simple bouton. Ainsi, le procédé ci-dessus facilite l'utilisation de tous types de terminaux de télécommunication lors de l'enregistrement de paramètres d'authentification, et en particulier, l'utilisation de terminaux de télécommunication dépourvus de clavier alphanumérique. More specifically, the only operation that the user must possibly perform is the triggering of the process, which can be done by pressing a simple button. Thus, the above method facilitates the use of all types of telecommunications terminals when recording authentication parameters, and in particular, the use of telecommunications terminals without alphanumeric keyboard.
Suivant d'autres caractéristiques du procédé conforme à l'invention: l'étape de transmission automatique de l'identificateur unique du terminal de télécommunication, et avant ladite étape d'enregistrement automatique dans la mémoire du terminal de télécommunication des paramètres personnels d'authentification, le procédé comporte: - une étape de présentation, à l'utilisateur, par le terminal de télécommunication, d'une liste d'au moins deux codes confidentiels dont seuls certains correspondent à l'identificateur unique de ce terminal de télécommunication, - puis, une étape d'acquisition, par le terminal de télécommunication, d'un code confidentiel sélectionné par l'utilisateur parmi ceux présentés, et de transmission de ce code confidentiel acquis au serveur de paramètres d'authentification, et - une étape de vérification, par le serveur, que le code 15 confidentiel transmis par le terminal de télécommunication correspond à l'identificateur unique du terminal de télécommunication reçu lors de ladite étape de transmission automatique de l'identificateur unique, - une étape d'interruption immédiate du procédé d'enregistrement si le code confidentiel transmis par le terminal de 20 télécommunication ne correspond pas à l'identificateur unique de ce même terminal de télécommunication, et, au contraire, - une étape de poursuite du procédé d'enregistrement si le code confidentiel transmis et l'identificateur unique du terminal de télécommunication correspondent. According to other characteristics of the method according to the invention: the step of automatic transmission of the unique identifier of the telecommunication terminal, and before said step of automatic recording in the memory of the telecommunication terminal of the personal authentication parameters , the method comprises: - a step of presentation, to the user, by the telecommunications terminal, of a list of at least two confidential codes of which only some correspond to the unique identifier of this telecommunications terminal, - then a step of acquisition, by the telecommunication terminal, of a confidential code selected by the user from among those presented, and of transmission of this confidential code acquired to the server of authentication parameters, and - a verification step, by the server, that the confidential code 15 transmitted by the telecommunications terminal corresponds to the unique identifier of the telecommunication terminal received during said step of automatic transmission of the unique identifier, a step of immediate interruption of the registration process if the confidential code transmitted by the telecommunication terminal does not correspond to the unique identifier of this same telecommunications terminal, and, on the contrary, - a step of continuing the registration process if the confidential code transmitted and the unique identifier of the telecommunications terminal correspond.
- ladite étape de transmission automatique de l'identificateur unique est précédée d'une étape de connexion au serveur de paramètres d'authentification à l'aide de paramètres d'authentification préenregistrés dans la mémoire du terminal de télécommunication, ces paramètres d'authentification étant communs à tous les terminaux de télécommunication destinés à être mis 30 en service, et - après l'étape d'enregistrement automatique des paramètres personnels d'authentification de l'utilisateur, une étape d'interruption automatique de la connexion entre le serveur de paramètres d'authentification et le terminal de télécommunication, suivie d'une nouvelle étape de connexion du terminal de télécommunication à un serveur de configuration à l'aide des paramètres personnels d'authentification précédemment enregistrés pour procéder à une étape de configuration complémentaire automatique du terminal de télécommunication; - l'étape de configuration complémentaire comporte une opération de téléchargement à partir du serveur de configuration vers le terminal de télécommunication des seuls logiciels correspondant à la configuration matérielle du terminal de télécommunication; - l'étape de configuration complémentaire comporte une opération de téléchargement à partir du serveur de configuration vers le terminal de télécommunication des seuls logiciels correspondant à la fois à la configuration matérielle du terminal de télécommunication et à une liste de services souscrits par l'utilisateur de ce terminal de télécommunication, cette liste étant 15 mémorisée dans une mémoire associée au serveur de configuration matérielle; - il comporte une opération d'association de l'emballage du terminal de télécommunication au code confidentiel correspondant à l'identificateur unique de ce terminal de télécommunication. - Said step of automatic transmission of the unique identifier is preceded by a step of connection to the server of authentication parameters using authentication parameters prerecorded in the memory of the telecommunications terminal, these authentication parameters being common to all the telecommunication terminals intended to be put into service, and - after the step of automatically recording the personal authentication parameters of the user, a step of automatically interrupting the connection between the parameter server authentication and the telecommunication terminal, followed by a new step of connecting the telecommunication terminal to a configuration server using the personal authentication parameters previously saved to perform a step of automatic additional configuration of the communication terminal. telecommunication; the additional configuration step comprises an operation of downloading from the configuration server to the telecommunications terminal only software corresponding to the hardware configuration of the telecommunications terminal; the additional configuration step comprises an operation of downloading from the configuration server to the telecommunication terminal only software corresponding both to the hardware configuration of the telecommunication terminal and to a list of services subscribed by the user of this telecommunication terminal, this list being stored in a memory associated with the hardware configuration server; - It includes an operation of associating the packaging of the telecommunications terminal with the confidential code corresponding to the unique identifier of this telecommunications terminal.
- les paramètres d'authentification comportent un identificateur de 20 compte et un mot de passe propre à identifier et authentifier l'utilisateur auprès du fournisseur de services. the authentication parameters include an account identifier and a password specific to identifying and authenticating the user with the service provider.
l- 'étape d'enregistrement automatique des paramètres personnels d'authentification de l'utilisateur, dans une mémoire du terminal de télécommunication, comporte une opération de téléchargement des paramètres 25 personnels d'authentification à enregistrer dans la mémoire du terminal de télécommunication à partir du serveur de paramètres d'authentification. the step of automatically recording the personal authentication parameters of the user, in a memory of the telecommunication terminal, comprises an operation of downloading the personal authentication parameters to be saved in the memory of the telecommunication terminal from from the authentication settings server.
L'invention a également pour objet un support d'enregistrement d'informations comportant des instructions pour l'exécution d'un procédé d'enregistrement conforme à l'invention, lorsqu'elles sont exécutées par le 30 terminal de télécommunication. The invention also relates to an information recording medium comprising instructions for the execution of a recording method according to the invention, when they are executed by the telecommunication terminal.
L'invention a également pour objet un support d'enregistrement d'informations contenant des instructions pour l'exécution d'un procédé d'enregistrement conforme à l'invention, lorsqu'elles sont exécutées par le serveur de paramètres d'authentification. The invention also relates to an information recording medium containing instructions for the execution of a recording method in accordance with the invention, when they are executed by the authentication parameters server.
L'invention a également pour objet un support d'enregistrement d'informations contenant des instructions pour l'exécution d'un procédé 5 d'enregistrement conforme à l'invention, lorsqu'elles sont exécutées par un serveur de configuration. The invention also relates to an information recording medium containing instructions for the execution of a recording method according to the invention, when they are executed by a configuration server.
L'invention a également pour objet un système d'enregistrement dans un terminal de télécommunication de paramètres d'authentification d'un utilisateur auprès d'un fournisseur de services accessible par l'intermédiaire 10 d'un réseau de transmission d'informations grande distance, caractérisé en ce qu'il comporte: - le terminal de télécommunication, ce terminal étant apte à transmettre automatiquement et par l'intermédiaire dudit réseau, son identificateur unique à un serveur de paramètres d'authentification, - le serveur de paramètres d'authentification, celui-ci étant apte à vérifier si l'identificateur unique du terminal de télécommunication reçu correspond à un abonnement valide auprès dudit fournisseur de services, et - en ce que le serveur de paramètres d'authentification et/ou le terminal de télécommunication sont aptes à transmettre automatiquement des 20 paramètres personnels d'authentification correspondant à un abonnement valide auprès dudit fournisseur de services, et - en ce que le terminal de télécommunication est apte à enregistrer automatiquement dans une de ses mémoires les paramètres personnels d'authentification transmis et à s'authentifier auprès du fournisseur de services 25 à chaque connexion à celui-ci à l'aide des paramètres personnels d'authentification enregistrés. The invention also relates to a system for recording in a telecommunication terminal authentication parameters of a user with a service provider accessible via a long distance information transmission network. , characterized in that it comprises: - the telecommunications terminal, this terminal being able to transmit automatically and via said network, its unique identifier to an authentication parameters server, - the authentication parameters server , the latter being able to verify whether the unique identifier of the telecommunications terminal received corresponds to a valid subscription with said service provider, and - that the authentication parameters server and / or the telecommunications terminal are capable to automatically transmit 20 personal authentication parameters corresponding to a valid subscription with said service provider, and - in that the telecommunication terminal is capable of automatically recording in one of its memories the personal authentication parameters transmitted and of authenticating with the service provider 25 each time it is connected to the using saved personal authentication settings.
L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins sur lesquels: - la figure 1 est une illustration schématique d'un système d'enregistrement dans un terminal de télécommunication de paramètres d'authentification conforme à l'invention, et - la figure 2 est un organigramme d'un procédé d'enregistrement dans un terminal de télécommunication de paramètres d'authentification conforme à l'invention. The invention will be better understood on reading the description which follows, given solely by way of example and made with reference to the drawings in which: - Figure 1 is a schematic illustration of a recording system in a telecommunication terminal for authentication parameters in accordance with the invention, and FIG. 2 is a flow diagram of a method for recording in a telecommunication terminal authentication parameters in accordance with the invention.
La figure 1 représente un système d'enregistrement dans un terminal 5 de télécommunication 4 de paramètres d'authentification. Ce système est ici désigné par la référence générale 2. FIG. 1 represents a system for recording authentication parameters in a telecommunication terminal 5 4. This system is here designated by the general reference 2.
Le système 2 comporte en plus du terminal de télécommunication 4, un serveur 6 de paramètres d'authentification, un serveur 8 de configuration, un fournisseur d'accès Internet 10, et un réseau 12 de transmission d'informations 10 grande distance reliant les différents serveurs au terminal 4. The system 2 comprises, in addition to the telecommunications terminal 4, a server 6 for authentication parameters, a configuration server 8, an Internet access provider 10, and a network 12 for transmitting information 10 over long distances connecting the various servers at terminal 4.
Le réseau 12 est ici un réseau téléphonique public. Network 12 is here a public telephone network.
Le serveur 6 est apte à transmettre au terminal 4 des paramètres d'authentification d'un utilisateur correspondant à un abonnement valide auprès du fournisseur d'accès Internet 10. The server 6 is able to transmit to the terminal 4 authentication parameters of a user corresponding to a valid subscription with the Internet access provider 10.
Le serveur 8 est propre à transmettre au terminal 4 des logiciels qui lorsqu'ils sont exécutés sur ce terminal 4 permettent à l'utilisateur de ce terminal d'accéder et de mettre en oeuvre des services auxquels il a souscrit, par exemple, auprès du fournisseur d'accès Internet 10. The server 8 is capable of transmitting to the terminal 4 software which, when executed on this terminal 4, allows the user of this terminal to access and implement services to which he has subscribed, for example, from the Internet service provider 10.
Le fournisseur d'accès 10 est un fournisseur d'accès Internet 20 conventionnel offrant des services de messagerie électronique ainsi que de visiophonie. Le service de visiophonie consiste à permettre l'émission et la réception par le terminal 4 de messages enregistrés à l'aide d'appareils de visiophonie, et de dialoguer en direct avec un correspondant. The access provider 10 is a conventional Internet access provider 20 offering electronic messaging as well as videophone services. The videophone service consists in allowing the transmission and reception by the terminal 4 of messages recorded using videophone apparatus, and in direct dialogue with a correspondent.
Les serveurs 6 et 8 ainsi que le fournisseur d'accès Internet 10 sont 25 par exemple réalisés à partir de serveurs Internet conventionnels aptes chacun à exécuter des instructions contenues dans des supports d'enregistrement d'informations respectifs 20, 22 et 24 pour la réalisation du procédé de la figure 2. The servers 6 and 8 as well as the Internet access provider 10 are for example produced from conventional Internet servers each capable of executing instructions contained in respective information recording media 20, 22 and 24 for carrying out of the process of figure 2.
Plus précisément, pour mettre en oeuvre le procédé de la figure 2, 30 les serveurs 6 et 8 sont, par exemple, associés à des moyens communs de stockage d'informations formés ici par une mémoire 26. Cette mémoire 26 comporte une base de données 30 contenant pour chaque identificateur d'un terminal de télécommunication les données suivantes: - un code confidentiel, - un bit de validité égal à I pour indiquer que le terminal correspondant à cet identificateur a été validé et à O dans le cas contraire, - les coordonnées du fournisseur d'accès Internet 10, par exemple son numéro de téléphone, - des paramètres personnels d'authentification de l'utilisateur correspondant à un abonnement valide auprès du fournisseur d'accès Internet 1 0, ces paramètres permettent d'identifier et d'authentifier l'utilisateur parmi tous les utilisateurs susceptibles d'utiliser les services du fournisseur d'accès 10, - les informations nécessaires pour facturer l'utilisateur du terminal, par exemple son nom, son adresse et son numéro de téléphone, - une liste des services proposés par le fournisseur d'accès Internet 1 0 auxquels l'utilisateur a souscrit, - l'adresse de messagerie électronique de l'utilisateur et le mot de 15 passe de cette messagerie électronique. More specifically, in order to implement the method of FIG. 2, the servers 6 and 8 are, for example, associated with common means for storing information formed here by a memory 26. This memory 26 comprises a database 30 containing for each identifier of a telecommunication terminal the following data: - a confidential code, - a validity bit equal to I to indicate that the terminal corresponding to this identifier has been validated and to O if not, - the contact details of the Internet access provider 10, for example his telephone number, - personal authentication parameters of the user corresponding to a valid subscription with the Internet access provider 1 0, these parameters make it possible to identify and d '' authenticate the user among all the users likely to use the services of the access provider 10, - the information necessary to bill the user for the ter minal, for example his name, address and telephone number, - a list of the services offered by the Internet access provider 1 0 to which the user has subscribed, - the e-mail address of the user and the password for this email.
Les paramètres d'authentification de l'utilisateur sont par exemple composés uniquement de l'identificateur de l'utilisateur et de son mot de passe. The user authentication parameters consist, for example, only of the user identifier and his password.
Cette mémoire 26 comporte également une base de données 32 contenant les différents logiciels susceptibles d'être téléchargés dans le 20 terminal 4 à partir du serveur de configuration 8. This memory 26 also includes a database 32 containing the various software which can be downloaded to the terminal 4 from the configuration server 8.
Le système 2 est spécialement conçu pour comporter de nombreux terminaux de télécommunication autonomes, tels que le terminal 4. Ces terminaux de télécommunication peuvent varier les uns des autres par leur aspect extérieur ainsi que par leur fonctionnalité. Toutefois, ils présentent tous 25 les moyens nécessaires pour la mise en oeuvre du procédé de la figure 2 qui sont décrits en regard du terminal 4. Par conséquent, seul le terminal 4 a été représenté sur la figure 1 pour simplifier l'illustration. The system 2 is specially designed to include numerous autonomous telecommunication terminals, such as the terminal 4. These telecommunication terminals can vary from one another by their external appearance as well as by their functionality. However, they all have the means necessary for the implementation of the method of FIG. 2 which are described with reference to the terminal 4. Consequently, only the terminal 4 has been shown in FIG. 1 to simplify the illustration.
Le terminal 4 est apte à établir des liaisons de transmission d'informations par l'intermédiaire du réseau 12 et en particulier avec les 30 serveurs 6 et 8 ainsi qu'avec le fournisseur d'accès Internet 10. De plus, il est conçu pour qu'un utilisateur puisse facilement utiliser et exploiter les services proposés par exemple par le fournisseur d'accès Internet 10. A cet effet, il est équipé d'une interface homme/machine simplifiée. The terminal 4 is able to establish information transmission links via the network 12 and in particular with the servers 6 and 8 as well as with the Internet access provider 10. In addition, it is designed to that a user can easily use and exploit the services offered for example by the Internet access provider 10. For this purpose, it is equipped with a simplified man / machine interface.
Ici, à titre d'exemple, cette interface homme/machine se compose uniquement d'un écran 40, d'un nombre limité de touches 42, par exemple de dix touches, et d'un bouton 44 de marche/arrêt. Le terminal 4 est également apte à exécuter des modules logiciels téléchargés lui permettant d'exploiter les 5 services proposés par le fournisseur d'accès Internet 10. A titre d'exemple, ces modules logiciels sont ici formés par des modules 46 et 48 de réception et de lecture respectivement de messages électroniques et de messages visiophoniques. Here, by way of example, this man / machine interface only consists of a screen 40, a limited number of keys 42, for example ten keys, and an on / off button 44. The terminal 4 is also able to execute downloaded software modules allowing it to operate the 5 services offered by the Internet access provider 10. By way of example, these software modules are here formed by reception modules 46 and 48 and reading electronic messages and video messages respectively.
Avantageusement, ce terminal 4 comporte également un module 50 10 formant répondeur téléphonique. Advantageously, this terminal 4 also includes a module 50 10 forming a telephone answering machine.
Ce terminal 4 comporte également des moyens de stockage d'informations formés ici par une mémoire 54. Cette mémoire 54 comporte un identificateur unique du terminal 4 pré-enregistré. Cet identificateur unique est par exemple l'adresse MAC (Medium Access Control) de la carte réseau utilisée 15 pour se connecter au réseau 12. This terminal 4 also includes information storage means formed here by a memory 54. This memory 54 includes a unique identifier of the pre-recorded terminal 4. This unique identifier is for example the MAC (Medium Access Control) address of the network card used 15 to connect to the network 12.
La mémoire 54 comporte également des paramètres d'authentification préenregistrés communs à tous les terminaux du système 2, ainsi que les coordonnées nécessaires pour établir une liaison de transmission d'informations avec les serveurs 6 et 8. De préférence, les paramètres 20 d'authentification communs sont utilisables uniquement pour communiquer avec le serveur 6. The memory 54 also includes prerecorded authentication parameters common to all the terminals of the system 2, as well as the coordinates necessary to establish an information transmission link with the servers 6 and 8. Preferably, the authentication parameters 20 can only be used to communicate with the server 6.
Le terminal 4 est par exemple réalisé à partir de calculateurs électroniques programmables conventionnels aptes à exécuter des instructions contenues dans un support d'enregistrement d'informations pour la réalisation 25 du procédé de la figure 2. Ici, ce support d'enregistrement d'informations est formé par une zone de la mémoire 54. The terminal 4 is for example produced from conventional programmable electronic computers capable of executing instructions contained in an information recording medium for carrying out the method of FIG. 2. Here, this information recording medium is formed by a memory area 54.
Chaque terminal 4 est associé à un ticket 58 sur lequel est inscrit de façon lisible par un être humain l'identificateur unique de ce terminal ainsi que le code confidentiel correspondant à cet identificateur. Le code confidentiel 30 inscrit sur ce ticket 58 est le même que celui enregistré dans la base de données 30 pour cet identificateur. Each terminal 4 is associated with a ticket 58 on which is readable by a human being the unique identifier of this terminal as well as the confidential code corresponding to this identifier. The confidential code 30 written on this ticket 58 is the same as that recorded in the database 30 for this identifier.
Finalement, le système 2 comporte également un terminal de vente 62 raccordé à la base de données 30 par l'intermédiaire du réseau 12. Ce terminal de vente est destiné à être utilisé par un vendeur pour d'une part valider l'identificateur unique du terminal 4 dans la base de données 30 et d'autre part, entrer dans cette même base de données 30 les coordonnées de l'utilisateur du terminal ainsi que les différentes informations requises, telles que 5 les services souscrits, le numéro de téléphone du fournisseur d'accès Internet, l'adresse e-mail. Le terminal 62 ainsi que les moyens pour enregistrer les données dans la base de données 30 sont classiques et ne seront donc pas décrits ici en détails. Finally, the system 2 also includes a sales terminal 62 connected to the database 30 via the network 12. This sales terminal is intended to be used by a seller to firstly validate the unique identifier of the terminal 4 in the database 30 and on the other hand, enter in this same database 30 the contact details of the user of the terminal as well as the various required information, such as 5 the services subscribed, the telephone number of the supplier Internet access, e-mail address. The terminal 62 as well as the means for recording the data in the database 30 are conventional and will therefore not be described here in detail.
Le fonctionnement du système 2 va maintenant être décrit en regard 10 de la figure 2. The operation of the system 2 will now be described with reference to FIG. 2.
Initialement, par exemple lors de l'assemblage des terminaux de télécommunication, une étape 80 de pré-configuration de chacun des terminaux est réalisée. Cette étape 80 comporte une opération 82 d'enregistrement dans la mémoire de chaque terminal de l'identificateur unique de ce terminal ainsi 15 que des paramètres d'authentification communs à tous les terminaux fabriqués. Initially, for example during the assembly of telecommunication terminals, a step 80 of pre-configuration of each of the terminals is carried out. This step 80 includes an operation 82 of recording in the memory of each terminal the unique identifier of this terminal as well as authentication parameters common to all the manufactured terminals.
Ensuite, ou simultanément à l'opération 82, l'étape 80 comporte une opération 84 d'enregistrement dans la base de données 30 de l'identificateur unique de chacun des terminaux associés à un code confidentiel ainsi qu'à des paramètres d'authentification correspondant à un abonnement valide auprès du 20 fournisseur d'accès Internet 10. Lors de l'étape de pré-configuration, le bit de validité associé à chacun des identificateurs de terminaux est mis à 0. Then, or simultaneously with operation 82, step 80 comprises an operation 84 of recording in the database 30 the unique identifier of each of the terminals associated with a confidential code as well as with authentication parameters corresponding to a subscription valid with the Internet access provider 10. During the pre-configuration step, the validity bit associated with each of the terminal identifiers is set to 0.
Une fois les terminaux pré-configurés, ceux-ci sont emballés, lors d'une étape 86. Cette étape 86 comporte une opération d'insertion dans chacun des emballages d'un ticket tel que le ticket 58 comportant à la fois 25 l'identificateur unique du terminal correspondant ainsi que le code confidentiel associé à cet identificateur unique. Once the terminals are pre-configured, they are packaged, during a step 86. This step 86 includes an operation of inserting into each of the packages a ticket such as the ticket 58 comprising both the unique identifier of the corresponding terminal as well as the confidential code associated with this unique identifier.
Ensuite, les terminaux ainsi emballés sont acheminés jusqu'aux différents points de vente. Le procédé se poursuit donc par une étape 90 de vente dans une agence ou par une étape 92 de vente chez un revendeur, tel 30 que par exemple dans un supermarché. The terminals thus packaged are then sent to the various points of sale. The process therefore continues with a step 90 of sale in an agency or with a step 92 of sale at a reseller, such as for example in a supermarket.
Lors de l'étape 90, l'utilisateur achète un terminal de télécommunication, ici le terminal 4. Lors de cette transaction, le vendeur enregistre, à l'aide du terminal de vente 62, dans la base de données 30, les il coordonnées de l'utilisateur, les services souscrits et l'adresse de messagerie électronique dans les champs correspondant à l'identificateur unique du terminal 4. Ensuite, le vendeur valide dans la base de données 30 cet identificateur unique en affectant la valeur 1 au bit de validité. During step 90, the user purchases a telecommunication terminal, here the terminal 4. During this transaction, the seller records, using the sales terminal 62, in the database 30, the coordinates of the user, the subscribed services and the e-mail address in the fields corresponding to the unique identifier of the terminal 4. Then, the seller validates in the database 30 this unique identifier by assigning the value 1 to the bit of validity.
Lors de l'étape 92, l'utilisateur achète chez un revendeur (un supermarché par exemple) son terminal de télécommunication. Une fois arrivé chez lui, il déballe ce terminal de télécommunication et envoie à un vendeur, un courrier comportant l'identificateur unique du terminal et le code confidentiel correspondant inscrit sur le ticket présent dans l'emballage de ce terminal de 10 télécommunication. Joint à ce courrier il indique ses coordonnées et les services auxquels il souhaite souscrire. A la réception de ce courrier, un vendeur procède à l'aide d'un terminal de vente, tel que le terminal 62, de façon similaire à ce qui a été décrit en regard de l'étape 90. During step 92, the user purchases his telecommunications terminal from a reseller (a supermarket for example). Once at home, he unpacks this telecommunication terminal and sends a mail to a seller, comprising the unique identifier of the terminal and the corresponding confidential code written on the ticket present in the packaging of this telecommunication terminal. Attached to this letter he indicates his contact details and the services to which he wishes to subscribe. On receipt of this mail, a seller proceeds using a sales terminal, such as terminal 62, in a similar manner to what has been described with regard to step 90.
A l'issue de ces étapes de vente 90, 92, l'utilisateur installe son 15 terminal de télécommunication et en particulier, le raccorde à un point d'accès au réseau 12, tel qu'une prise téléphonique. At the end of these sales steps 90, 92, the user installs his telecommunication terminal and in particular, connects it to a network access point 12, such as a telephone socket.
Il procède alors à une première étape 96 de mise en service. Lors de cette étape 96, l'utilisateur active, lors d'une opération 98, son terminal à l'aide du bouton de marche/arrêt 44. It then proceeds to a first step 96 of commissioning. During this step 96, the user activates, during an operation 98, his terminal using the on / off button 44.
Lors de la première mise en service, une opération 100 de connexion au serveur 6 est automatiquement déclenchée. Lors de cette opération 100, le terminal 4 établit une liaison de transmission d'informations avec le serveur 6 par l'intermédiaire du réseau 12 en utilisant à cet effet les paramètres d'authentification communs pré-enregistrés dans sa mémoire 54. During the first commissioning, an operation 100 of connection to the server 6 is automatically triggered. During this operation 100, the terminal 4 establishes an information transmission link with the server 6 via the network 12 using for this purpose the common authentication parameters prerecorded in its memory 54.
Une fois la liaison de transmission d'informations établie, le terminal 4 transmet automatiquement, lors d'une opération 102, l'identificateur unique enregistré dans sa mémoire 54 vers le serveur 6. Once the information transmission link has been established, the terminal 4 automatically transmits, during an operation 102, the unique identifier recorded in its memory 54 to the server 6.
En réponse, le serveur 6 vérifie, lors d'une opération 104, que l'identificateur unique reçu correspond à un identificateur unique dont le bit de 30 validité est égal à 1 dans la base de données 30. In response, the server 6 verifies, during an operation 104, that the unique identifier received corresponds to a unique identifier whose validity bit 30 is equal to 1 in the database 30.
Dans le cas o l'identificateur unique reçu par le serveur 6 ne correspond pas à l'un de ceux enregistrés dans la base de données 30 ou correspond à un identificateur unique enregistré dans la base de données 30 associé à un bit de validité dont la valeur est égale à 0, le serveur 6 interrompt lors d'une opération 106, la liaison de transmission d'informations établie avec le terminal 4. Dans ce cas, le procédé se termine sans qu'aucun paramètre d'authentification de l'utilisateur n'ait été enregistré dans la mémoire du terminal 4. In the case where the unique identifier received by the server 6 does not correspond to one of those recorded in the database 30 or corresponds to a unique identifier recorded in the database 30 associated with a validity bit whose value is equal to 0, the server 6 interrupts during an operation 106, the information transmission link established with the terminal 4. In this case, the process ends without any user authentication parameter has been saved in the memory of terminal 4.
Dans le cas contraire, c'est-à-dire si l'identificateur unique reçu correspond à un identificateur unique dans la base de données 30 qui a été validé, alors le serveur 6 transmet, lors d'une opération 110, au terminal 4 par l'intermédiaire du réseau 12 une liste de N codes confidentiels dont un seul 10 correspond à celui associé à l'identificateur unique reçu lors de l'opération 102. Otherwise, that is to say if the unique identifier received corresponds to a unique identifier in the database 30 which has been validated, then the server 6 transmits, during an operation 110, to the terminal 4 via the network 12 a list of N confidential codes, only one of which corresponds to that associated with the unique identifier received during operation 102.
N est un nombre entier strictement supérieur à 2 et de préférence supérieur à 10, 20 ou 50. N is an integer strictly greater than 2 and preferably greater than 10, 20 or 50.
Le terminal 4 affiche alors, lors d'une opération 112, la liste de N codes confidentiels reçue sur son écran 40. The terminal 4 then displays, during an operation 112, the list of N confidential codes received on its screen 40.
L'utilisateur sélectionne à l'aide, par exemple, des boutons 42 le code confidentiel correspondant à celui inscrit sur son ticket 58. Le terminal 4 acquiert, lors d'une opération 114 le code sélectionné, et le transmet immédiatement au serveur 6 par l'intermédiaire du réseau 12. The user selects using, for example, the buttons 42 the confidential code corresponding to that written on his ticket 58. The terminal 4 acquires, during an operation 114 the selected code, and immediately transmits it to the server 6 by through the network 12.
Dès la réception du code confidentiel, le serveur 6 vérifie, lors d'une 20 opération 116, si le code confidentiel correspond à celui associé à l'identificateur unique reçu lors de l'opération 102. Upon receipt of the confidential code, the server 6 verifies, during an operation 116, whether the confidential code corresponds to that associated with the unique identifier received during the operation 102.
Dans le cas o le code confidentiel reçu ne correspond pas à celui enregistré pour cet identificateur, après plusieurs tentatives de l'utilisateur, le serveur 6 invalide l'identificateur unique correspondant dans la base de 25 données 30 en affectant la valeur 0 au bit de validité puis procède à l'opération 106. In the case where the confidential code received does not correspond to that recorded for this identifier, after several attempts by the user, the server 6 invalidates the corresponding unique identifier in the database 30 by assigning the value 0 to the bit of validity then proceeds to operation 106.
Dans le cas o le code confidentiel correspond à celui enregistré dans la base de données 30, le serveur 6 transmet automatiquement au terminal 4, par l'intermédiaire du réseau 12, lors d'une opération 118, les 30 paramètres personnels d'authentification associés à l'identificateur unique reçu lors de l'opération 102. In the case where the confidential code corresponds to that recorded in the database 30, the server 6 automatically transmits to the terminal 4, via the network 12, during an operation 118, the 30 associated personal authentication parameters to the unique identifier received during operation 102.
A la réception des paramètres d'authentification, le terminal 4 enregistre automatiquement, lors d'une opération 120, les paramètres personnels d'authentification reçus dans sa mémoire 54. Upon receipt of the authentication parameters, the terminal 4 automatically records, during an operation 120, the personal authentication parameters received in its memory 54.
Le fait de demander à l'utilisateur de sélectionner le code confidentiel 5 qui lui a été transmis lors de l'achat de son terminal, permet d'éviter que des paramètres personnels d'authentification valides soient transmis à des utilisateurs ayant acquis frauduleusement un terminal équipé d'un identificateur unique correspondant à un identificateur validé dans la base de données 30. En effet, de tels utilisateurs ne pourront pas obtenir le téléchargement dans leur 10 terminal de paramètres personnels d'authentification puisqu'ils ne sont pas en possession du code confidentiel correspondant à l'identificateur unique. Asking the user to select the confidential code 5 which was transmitted to him when purchasing his terminal, makes it possible to prevent valid personal authentication parameters being transmitted to users who have fraudulently acquired a terminal equipped with a unique identifier corresponding to an identifier validated in the database 30. In fact, such users will not be able to obtain the downloading into their terminal of personal authentication parameters since they are not in possession of the code confidential corresponding to the unique identifier.
Une fois les paramètres personnels d'authentification enregistrés par le terminal 4, celui-ci interrompt automatiquement, lors d'une opération 122, la liaison de transmission d'informations avec le serveur 6 établie à l'aide des 15 paramètres d'authentification communs lors de l'opération 100. Once the personal authentication parameters have been saved by the terminal 4, the latter automatically interrupts, during an operation 122, the information transmission link with the server 6 established using the 15 common authentication parameters. during operation 100.
Le fait d'interrompre la liaison de transmission d'informations avec le serveur 6 immédiatement après que les paramètres d'authentification personnels aient été enregistrés dans la mémoire 54 du terminal 4, permetde rendre le serveur 6 de nouveau disponible pour réaliser la première mise en 20 service d'autres terminaux de télécommunication. Interrupting the information transmission link with the server 6 immediately after the personal authentication parameters have been saved in the memory 54 of the terminal 4, makes it possible to make the server 6 available again to carry out the first setting up. 20 service of other telecommunications terminals.
Après l'opération 122, le procédé se poursuit par une étape 124 de configuration complémentaire du terminal 4. After the operation 122, the method continues with a step 124 of additional configuration of the terminal 4.
Au début de cette étape 124, le terminal 4 établit automatiquement, et dès la fin de l'opération 122, une liaison de transmission d'informations avec 25 le serveur de configuration 8 par l'intermédiaire du réseau 12 lors d'une opération 130. Cette liaison de transmission d'informations est établie en utilisant les paramètres personnels d'authentification enregistrés lors de l'opération 120. At the start of this step 124, the terminal 4 automatically establishes, and at the end of the operation 122, an information transmission link with the configuration server 8 via the network 12 during an operation 130 This information transmission link is established using the personal authentication parameters recorded during operation 120.
Dès que cette liaison de transmission d'informations a été établie, le 30 terminal 4 transmet, lors d'une opération 132, un fichier au serveur 8 comportant des informations sur sa configuration matérielle. As soon as this information transmission link has been established, the terminal 4 transmits, during an operation 132, a file to the server 8 comprising information on its hardware configuration.
Dès la réception de ce fichier, le serveur 8 détermine automatiquement, lors d'une opération 136, les logiciels à télécharger vers le terminal 4 en fonction à la fois de sa configuration matérielle et des services auxquels a souscrit l'utilisateur. Ensuite, le serveur 8 télécharge automatiquement, lors d'une opération 138, des logiciels appropriés à partir de la base de données 32 vers le terminal 4 par l'intermédiaire du réseau 12. A la 5 réception de ces logiciels, le terminal 4 exécute une opération 140 d'installation automatique de ces logiciels. Upon receipt of this file, the server 8 automatically determines, during an operation 136, the software to be downloaded to the terminal 4 as a function of both its hardware configuration and the services to which the user has subscribed. Then, the server 8 automatically downloads, during an operation 138, appropriate software from the database 32 to the terminal 4 via the network 12. On receipt of this software, the terminal 4 executes an operation 140 for automatic installation of this software.
A l'issue de l'opération 140, la configuration du terminal 4 est terminée. L'utilisateur du terminal 4 procède alors à des étapes 150 d'exploitation des services proposés par le fournisseur d'accès Internet 10. 10 Chacune de ces étapes 150 comporte notamment une opération 152 de connexion du terminal 4 au fournisseur d'accès Internet 10 et d'authentification de l'utilisateur auprès du fournisseur d'accès Internet 10 à l'aide des paramètres d'authentification personnels enregistrés lors de l'opération 120. At the end of operation 140, the configuration of terminal 4 is completed. The user of the terminal 4 then proceeds to steps 150 of operating the services offered by the Internet access provider 10. Each of these steps 150 notably comprises an operation 152 of connecting the terminal 4 to the Internet access provider 10 and authenticating the user with the Internet service provider 10 using the personal authentication parameters recorded during operation 120.
Dès lors, l'exploitation et l'utilisation des services du fournisseur 15 d'accès Internet 10 à partir du terminal 4 sont classiques et ne seront pas décrites en détails. Il y a lieu simplement de noter que le serveur de paramètres 6 et le serveur de configuration 8 ne sont pas mis en oeuvre lors de ces étapes 150. Consequently, the operation and the use of the services of the Internet access provider 15 from the terminal 4 are conventional and will not be described in detail. It should simply be noted that the parameter server 6 and the configuration server 8 are not used during these steps 150.
Le procédé d'enregistrement de paramètres d'authentification de la 20 figure 2 est particulièrement simple. En effet, pour réaliser l'ensemble des opérations d'enregistrement et de configuration, l'utilisateur raccorde uniquement son terminal 4 à un point d'accès au réseau 12, puis sélectionne dans la liste de N codes confidentiels affichée sur l'écran 40 le code correspondant au code confidentiel qui lui a été communiqué lors de l'achat de 25 ce terminal. The method of recording authentication parameters of Figure 2 is particularly simple. Indeed, to carry out all of the recording and configuration operations, the user only connects his terminal 4 to a network access point 12, then selects from the list of N confidential codes displayed on the screen 40 the code corresponding to the confidential code which was communicated to it when the terminal was purchased.
Le reste des opérations d'enregistrement et de configuration est réalisé sans aucune intervention manuelle de sa part. Il est dès lors possible de mettre en oeuvre ce procédé sur des terminaux dépourvus de clavier alphanumérique. The rest of the recording and configuration operations are carried out without any manual intervention on its part. It is therefore possible to implement this process on terminals without an alphanumeric keyboard.
On remarquera que les paramètres personnels d'authentification enregistrés dans la mémoire 54 du terminal 4 identifient et authentifient l'utilisateur de ce terminal et non pas le terminal 4. En particulier, dans le cas o l'utilisateur possède plusieurs terminaux tels que le terminal 4, à l'aide du procédé de la figure 2, il est possible de télécharger les mêmes paramètres personnels d'authentification de l'utilisateur dans ces différents terminaux. It will be noted that the personal authentication parameters recorded in the memory 54 of the terminal 4 identify and authenticate the user of this terminal and not the terminal 4. In particular, in the case where the user has several terminals such as the terminal 4, using the method of FIG. 2, it is possible to download the same personal user authentication parameters in these different terminals.
Le système 2 a été décrit ici dans le cas particulier o les serveurs 6 et 8 et le fournisseur d'accès 10 sont des entités autonomes et distinctes les 5 unes des autres. En variante, les fonctionnalités des serveurs 6 et 8 sont regroupées dans un même serveur. Dans une autre variante plus perfectionnée, les fonctionnalités des serveurs 6 et 8 ainsi que du fournisseur d'accès Internet 10 sont également regroupées dans un seul et même serveur. The system 2 has been described here in the particular case where the servers 6 and 8 and the access provider 10 are autonomous entities and distinct from each other. As a variant, the functionalities of servers 6 and 8 are grouped together in the same server. In another more sophisticated variant, the functionalities of the servers 6 and 8 as well as of the Internet access provider 10 are also grouped together in a single server.
Le système 2 a également été décrit dans le cas particulier o les 10 paramètres personnels d'authentification sont enregistrés dans la mémoire 26 lors d'une étape de pré-configuration. Toutefois, ces mêmes paramètres personnels d'authentification sont en variante, générés dynamiquement lors de la première mise en service du terminal 4 et communiqués ensuite au fournisseur d'accès Internet 10, pour que ce dernier les associe à un 15 abonnement valide. The system 2 has also been described in the particular case where the 10 personal authentication parameters are recorded in the memory 26 during a pre-configuration step. However, these same personal authentication parameters are alternatively generated dynamically when the terminal 4 is put into service for the first time and then communicated to the Internet access provider 10, so that the latter associates them with a valid subscription.
Ici, les paramètres personnels d'authentification du terminal 4 sont générés ou pré-enregistrés dans une base de données 30 puis ensuite transmis par l'intermédiaire du réseau 12 au terminal 4 lors de l'opération 118. En variante, ces paramètres d'authentification sont générés de façon dynamique 20 par le terminal 4 qui les transmet au serveur 6 en même temps ou après son identificateur unique. Si l'identificateur unique reçu par le serveur 6 correspond à un identificateur unique validé dans la base de données 30, alors le serveur 30 enregistre en tant que paramètres d'authentification ceux transmis par le terminal 4. Ces paramètres d'authentification enregistrés par le serveur 6 sont 25 alors transmis au fournisseur d'accès Internet pour que ce dernier les associe à un abonnement valide. Ainsi, dans cette variante, les paramètres d'authentification ne sont pas transmis du serveur 6 vers le terminal 4 mais du terminal 4 vers le serveur 6 lors d'une opération similaire à l'opération 118. Here, the personal authentication parameters of the terminal 4 are generated or pre-recorded in a database 30 and then transmitted via the network 12 to the terminal 4 during the operation 118. As a variant, these parameters authentication are generated dynamically by the terminal 4 which transmits them to the server 6 at the same time or after its unique identifier. If the unique identifier received by the server 6 corresponds to a unique identifier validated in the database 30, then the server 30 records as authentication parameters those transmitted by the terminal 4. These authentication parameters recorded by the server 6 are then transmitted to the Internet access provider so that the latter associates them with a valid subscription. Thus, in this variant, the authentication parameters are not transmitted from the server 6 to the terminal 4 but from the terminal 4 to the server 6 during an operation similar to operation 118.
Un moyen simple pour générer dynamiquement des paramètres 30 d'authentification est par exemple d'utiliser un processus de génération aléatoire de deux chaînes de caractères, l'une de ces chaînes de caractères correspondant alors à l'identificateur d'un compte et l'autre chaîne de caractères correspondant au mot de passe de l'utilisateur. A simple way to dynamically generate authentication parameters is, for example, to use a process of random generation of two character strings, one of these character strings then corresponding to the identifier of an account and the another character string corresponding to the user's password.
Finalement, dans une dernière variante, il est prévu sur le terminal 4 un bouton de réinitialisation permettant à l'utilisateur de réitérer les étapes 96 et 124 de la figure 2 même s'il ne s'agit pas de la première mise en service de ce terminal. Ceci peut s'avérer particulièrement utile soit pour réinitialiser 5 l'ensemble des paramètres et la configuration du terminal 4 en cas par exemple de dysfonctionnement de ce terminal soit pour adapter la configuration du terminal 4 dans le cas o l'utilisateur de ce terminal a, par exemple, souscrit entre-temps à de nouveaux services. Finally, in a last variant, a reset button is provided on the terminal 4 allowing the user to repeat steps 96 and 124 of FIG. 2 even if it is not the first commissioning of this terminal. This can be particularly useful either to reset all of the parameters and the configuration of the terminal 4 in the event of a malfunction of this terminal, for example, or to adapt the configuration of the terminal 4 in the case where the user of this terminal has , for example, in the meantime subscribed to new services.
L'étape 124 a été décrite dans le cas particulier o seuls les logiciels 10 correspondant à la fois à la configuration matérielle du terminal 4 et aux services souscrits sont téléchargés dans le terminal 4. En variante, dans une version simplifiée du système 2, le serveur 8 ne tient pas compte des services souscrits mais uniquement de la configuration matérielle du terminal 4. Step 124 has been described in the particular case where only the software 10 corresponding to both the hardware configuration of the terminal 4 and to the subscribed services are downloaded into the terminal 4. As a variant, in a simplified version of the system 2, the server 8 does not take into account the subscribed services but only the hardware configuration of terminal 4.
Le système 2 décrit ici a été décrit dans le cas particulier d'un 15 fournisseur d'accès à Internet. Toutefois, un tel système 2 est applicable pour l'enregistrement de paramètres personnels d'authentification d'un utilisateur auprès de n'importe quel fournisseur de services accessible par l'intermédiaire d'un réseau de transmission d'informations grande distance qui nécessite l'identification et l'authentification de l'utilisateur pour facturer les services qu'il 20 propose. The system 2 described here has been described in the particular case of an Internet service provider. However, such a system 2 is applicable for recording personal authentication parameters of a user with any service provider accessible via a long distance information transmission network which requires the identification and authentication of the user to bill for the services he offers.
Enfin, le réseau téléphonique public peut être remplacé par un réseau téléphonique privé ou encore par un réseau d'entreprise. Finally, the public telephone network can be replaced by a private telephone network or even by a corporate network.
Claims (12)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR0300680A FR2850224B1 (en) | 2003-01-22 | 2003-01-22 | METHOD AND SYSTEM FOR RECORDING AUTHENTICATION PARAMETERS OF A USER AND INFORMATION RECORDING MEDIA FOR CARRYING OUT SAID METHOD |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR0300680A FR2850224B1 (en) | 2003-01-22 | 2003-01-22 | METHOD AND SYSTEM FOR RECORDING AUTHENTICATION PARAMETERS OF A USER AND INFORMATION RECORDING MEDIA FOR CARRYING OUT SAID METHOD |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| FR2850224A1 true FR2850224A1 (en) | 2004-07-23 |
| FR2850224B1 FR2850224B1 (en) | 2005-06-03 |
Family
ID=32605930
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| FR0300680A Expired - Fee Related FR2850224B1 (en) | 2003-01-22 | 2003-01-22 | METHOD AND SYSTEM FOR RECORDING AUTHENTICATION PARAMETERS OF A USER AND INFORMATION RECORDING MEDIA FOR CARRYING OUT SAID METHOD |
Country Status (1)
| Country | Link |
|---|---|
| FR (1) | FR2850224B1 (en) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1999056434A1 (en) * | 1998-04-29 | 1999-11-04 | Telefonaktiebolaget Lm Ericsson (Publ) | Method, arrangement and apparatus for authentication |
| EP1089516A2 (en) * | 1999-09-24 | 2001-04-04 | Citicorp Development Center, Inc. | Method and system for single sign-on user access to multiple web servers |
| WO2002098062A1 (en) * | 2001-05-24 | 2002-12-05 | British Telecommunications Public Limited Company | Method for providing network access to a mobile terminal and corresponding network |
-
2003
- 2003-01-22 FR FR0300680A patent/FR2850224B1/en not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1999056434A1 (en) * | 1998-04-29 | 1999-11-04 | Telefonaktiebolaget Lm Ericsson (Publ) | Method, arrangement and apparatus for authentication |
| EP1089516A2 (en) * | 1999-09-24 | 2001-04-04 | Citicorp Development Center, Inc. | Method and system for single sign-on user access to multiple web servers |
| WO2002098062A1 (en) * | 2001-05-24 | 2002-12-05 | British Telecommunications Public Limited Company | Method for providing network access to a mobile terminal and corresponding network |
Also Published As
| Publication number | Publication date |
|---|---|
| FR2850224B1 (en) | 2005-06-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1360665A1 (en) | Telepayment method and system | |
| EP1909462B1 (en) | Method of compartmentalised provision of an electronic service | |
| EP2715631A1 (en) | Method for remote payment, from a user device, of a shopping cart on an e-commerce server and associated system | |
| WO2013021107A9 (en) | Method, server and system for authentication of a person | |
| WO2010006914A1 (en) | Method of authenticating a user of a service on a mobile terminal | |
| FR2965436A1 (en) | METHOD FOR ENRICHING A VOICE MESSAGE WITH NON-VOICE COMPLEMENTARY INFORMATION | |
| EP2159763B1 (en) | System and method for delivering a good or a service to a user | |
| FR2850224A1 (en) | Personal authentication parameter e.g. password, registering process for use in telecommunication terminal, involves registering parameters related to valid subscription of service provider in memory to authenticate user | |
| EP2529330B1 (en) | Method for providing a dynamic code via a telephone | |
| FR2816422A1 (en) | METHOD FOR THE PAYMENT OF TRANSACTIONS CARRIED OUT FOR EXAMPLE ON THE INTERNET | |
| EP1894407B1 (en) | Method and device for making secure access to multimedia contents | |
| FR2869702A1 (en) | Pre-paid or post paid telephonic service accessing method for e.g. telephone, involves utilizing memory key comprising universal serial bus connection as information storage media for authentication of user account | |
| FR2844942A1 (en) | Mobile telephone/internet multimedia bridging access connectors access provider isolating multimedia identifier having maximum 15 digit identifiant with digits providing nature/user design. | |
| EP4320534A1 (en) | Method for controlling access to goods or services distributed via a data communication network | |
| EP2100430B1 (en) | Telecommunication method and system allowing at least two distinct users to access the same information set | |
| Yee et al. | Making Money on the Mobile Internet | |
| WO2006040459A1 (en) | Intermediation method in a transaction between a client terminal and a reply supplying server, and associated server | |
| FR2888437A1 (en) | Service e.g. marine meteorological consultation service, access controlling method for e.g. mobile telephone, involves downloading marked validation tokens in multimedia terminal before user chooses service to be utilized | |
| EP3912065A1 (en) | Authorization for the loading of an application onto a security element | |
| FR3099974A1 (en) | DIGITAL INFORMATION TRANSMISSION PROCESS | |
| FR2829894A1 (en) | Telecommunication system for personal link to banking service includes transparent use of public terminal avoid any storage of personal data | |
| EP2284751A1 (en) | Method for traceability and accountability of dynamic exchange in an internet environment | |
| EP3223219A1 (en) | Transaction transfer method, transaction method and terminal using at least one of same | |
| Baikie | Open Standards-Based Mobile Music Architectures for Wireless Carriers | |
| FR2988250A1 (en) | Method for validating transaction between server and personal computer of user, involves transmitting digital code from server to personal computer and mobile phone, and validating transaction if there is match between returned information |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PLFP | Fee payment |
Year of fee payment: 13 |
|
| ST | Notification of lapse |
Effective date: 20160930 |